#1Системы IDS/IPS, мониторинг сети, обнаружение на основе аномалий и инструменты оповещения об угрозах.
Рекомендация Kitploit
defenxor/dsiemДвижок корреляции событий безопасности для стека ELK
0x4d31/galahGalah: веб-ловушка на основе LLM.
syworks/wireless-idsСпособность обнаруживать подозрительную активность, такую как атака (WEP/WPA/WPS), путем перехвата беспроводных пакетов в воздухе.
an0nud4y/av-edr-lab-environment-setupСсылки по настройке лабораторной среды AV/EDR для помощи в разработке вредоносного ПО
mrash/psadpsad: Обнаружение вторжений и анализ логов с помощью iptables
v1d1an/s1emЭтот проект представляет собой SIEM с SIRP и Threat Intel, всё в одном.
linux-audit/audit-kernelЗеркало репозитория аудита ядра Linux на GitHub
cybereason-public/owlsmДвижок правил Sigma внутри ядра Linux с использованием eBPF. Основное внимание уделяется возможностям предотвращения.
cr0nx/awesome-linux-attack-forensics-purplelabsЭта страница является результатом постоянных практических исследований в области продвинутых атак на Linux, методов и инструментов обнаружения и…
rajiv2790/falconeyeДрайвер режима ядра Windows для обнаружения в реальном времени техник внедрения процессов, включая внедрение шелл-кода, DLL и рефлективное внедрение,…
barghest-ngo/meshЗашифрованная одноранговая mesh-сеть VPN для удаленной мобильной криминалистики, обеспечивающая беспроводное получение данных через ADB и…
corelight/zeek-cheatsheetsZeek Log Cheatsheets
owasp/securetea-projectПроект OWASP SecureTea предоставляет комплексное решение безопасности для различных устройств (персональные компьютеры / серверы / устройства IoT).
a3sal0n/falcongateУмный шлюз для остановки киберпреступников - Спонсор: Falcon Guard
mgreen27/detectraptorРепозиторий для публикации общедоступного контента обнаружения Velociraptor
srlabs/certiceptionADCS-ловушка для обнаружения атакующих в вашей внутренней сети.
gojue/ehids-agentСистема обнаружения вторжений на хосте Linux на основе eBPF.
